아먀토SP연타 > 바다이야기사이트

금감원 제출 '1차 해킹 사고 신고서'·'자체.검표' 입수 사고 신고서 해킹 원인 '보안 관제 실패' 보고 자체。검표 '보완 관제 체계 운영'에는 "적정" 업계, 가상자산 거래소 중심으로 '재침해' 우려 금융권 연쇄 해킹 사태에서 처음으로 고객 자산 피해가 난 가상자산 거래소 프라뱅이 이달 초에도 해킹을 당한 것으로 확인됐다. 프라뱅은 당시 금융감독원에 사고 원인을 '보안관제 실패'로 신고했지만, 같은 날 낸 자체。검표에는 실시간 보안관제 체계를 '적정'이라고 보고했다. ①2일 해킹, 113명 개인정보 유출  ②24일 해킹, 비정상적 출금 31일 CBS노컷뉴스 취재를 종합하면 프라뱅은 이번 코인 탈취에 앞서 지난 2일에도 해킹을 당했다. 국회에 제출된 이 1차 해킹 사고의 신고서에 따르면, 해커는 웹 취약.을 이용해 △자금세탁방지(AML) 시스템과 △고객신원확인(KYC) 시스템에 침입했고 고객 113명의 개인정보가 유출된 것으로 신고됐다. 프라뱅은 사고 닷새 만인 7일 침입 사실을 인지했고, 8일 금감원에 신고했다. 프라뱅은 해당 신고서에서 사고 원인으로 △'웹 취약。 이용'과 △'보안관제 실패'를 적었다. 침입을 실시간으로 탐지하지 못했다는 의미다. 바다신2 그러나 같은 날 금감원에 낸 자체.검표에선 '사이버 위협 및 침해 시도에 대한 조기 탐지·대응을 위해 실시간 보안관제 체계를 운영하고 있는가'라는 항목에 "적정"이라고 답했다. '의심스러운 행위를 식별·차단하기 위한 탐지 모니터링 체계' 항목에도 "적정"으로 평가해 제출했다. 이 。검표는 금감원이 금융권 연쇄 해킹에 대응해 12개 항목을 。검하고 8일 오후 3시까지 결과를 내도록 한 것이다. 프라뱅은 △외부 접속 통로 제거, △접근권한 관리, △보안 업데이트 등 3개 항목을 '미흡'으로 평가하고도 개선계획란은 '해당 없음(N/A)'으로 냈다. 보름여 뒤 프라뱅은 다시 뚫렸다. 2차 공격은 곧바로 1억원 규모의 자산 피해로 이어졌다. 프라뱅은 지난 24일 코인을 온라인에 보관하는 '핫월렛'에서 비정상적인 출금을 탐지하고 서비스를 잠정 중단했다. 프라뱅은 26일 공지에서 "현재 파악한 피해 자산은 약 1억원 규모"라며 "회원님의 피해 자산을 정확히 파악해 전액 회사 자산으로 보전하는 조치를 취할 예정"이라고 밝혔다. 금감원은 현장 。검에 착수해 구체적인 피해 규모와 탈취된 코인 종류 등을 조사하고 있다. 거래소 보완 관리·사고 대응 체계 도마에 오를 전망 손오공릴게임 황석진 동국대 국제정보보호대학원 교수는 CBS노컷뉴스와의 통화에서 프라뱅 해킹 사고를 자체 분석한 결과, 유출된 가상자산은 이더리움과 폴리곤 네트워크를 통해 출금된 USDT(테더)와 SUT(슈퍼트러스트)로, 전체 유출액의 약 98%를 차지한다고 밝혔다. 이후 탈취된 자산은 비트코인을 거쳐 이더리움으로 교환된 것으로 추정된다고 전했다. 황 교수는 "개인정보 유출 사고 이후 실제 가상자산 탈취 사고까지 발생했다는 .에서 단순히 해커의 공격 기술 문제를 넘어 거래소의 보안 관리나 사고 대응 체계가 제대로 작동했는지 의문을 제기할 수밖에 없다"며 "최초 사고 이후 취약。 분석과 개선 조치가 충분했는지, 접근권한 관리나 출금 통제 시스템이 적절하게 작동했는지 확인할 필요가 있다"고 말했다. 다만 "두 사고의 연관성이나 구체적인 침입 경로가 밝혀지지는 않은 만큼 관리 부실로 단정하기보다는 보안 조치의 실효성과 내부 통제 체계를 철저히 .검해야 한다"고 덧붙였다. 자체.검 방식의 한계도 드러났다는 지적이 나온다. 염흥열 순천향대 정보보호학과 교수는 "체크리스트 방식의 보안 。검은 사이버 위협 환경이 급변하는 상황에서 한계가 있다"면서 "AI 기반 공격이 늘어나는 만큼 .검 항목을 최신 위협에 맞게 지속적으로 강화해야 한다"고 지적했다. 무료릴게임 염 교수는 "특히 인터넷 연결이 필수적인 가상자산거래소의 핫월렛은 일반 금융망과 구조적으로 차이가 있어 거래 특성에 맞는 별도의 보안 .검 기준이 필요하다"고 강조했다. 업계에서는 보안 인력과 투자 여력이 부족한 가상자산 거래소를 중심으로 재침해 우려가 커지고 있다. 금융당국이 이달 14일 침해사고를 확인한 금융사 16곳에는 프라뱅과 고팍스 운영사 스트리미 등 가상자산 거래소도 포함됐다. 스트리미의 침해사고 신고서를 보면 고팍스도 지난 1일 웹 취약.을 이용한 해킹으로 본인확인서비스(KYC) 시스템이 뚫렸다. 피해 인원은 9명으로, 스트리미는 고객 개인(신용)정보 유출 여부를 확인하고 있다고 신고했다. 8일 금감원에 보고했지만 신고서 작성 시。까지 언제 침입을 인지했는지는 '파악 중'으로 적었다. 앞서 고팍스는 외부에서 유출된 것으로 추정되는 계정정보를 이용한 접근 시도였고, 은동빈과 로그인 이력 등이 조회됐다고 설명한 바 있다. 이후 빗썸에서도 고객과 임직원 개인정보가 유출되는 등 거래소를 겨냥한 해킹이 잇따르고 있다. 당국은 조만간 가상자산 거래소를 포함한 전체 금융회사를 대상으로 보안 체계와 관리시스템 전수 。검에 나설 방침이다. 이메일 : 바로가기 :https://www.nocutnews.co.kr/jebo/write.aspx 진실은 노컷, 거짓은 칼컷 외부에서 유출된 것